计算机局域网络设计研究.docVIP

计算机局域网络设计研究 　　摘要随着计算机信息技术的不断发展，对局域网络内部结构的调整形式进行了深入研究。其中包括加密方式和划分类型，在加密方式上采用与或非的逻辑运算，有效保证的信息的完整性。在划分类型上根据不同的IP段和MAC类型进行有序的划分，保证终端系统的独立性，笔者在此进行了详细的分析，以便于提供可参考性的依据。 　　关键词局域网络；加密方式；划分类型；逻辑结构 　　中图分类号：TP393 文献标识码：A 文章编号：1671-7597（2014）11-0043-01 　　原有终端系统在无线局域网络划分模式上具有一定的弊端，造成数据信息大量的丢失。主要因为没有进行网络端口的划分，其次在IP地址解析协议中，没有进行终端服务器之间的级联，造成终端系统无法读取传输设备的数据信息。而现有模式对无线局域网结构进行三方面的划分，有效保证了数据信息的有效性。 　　1无线局域网的安全标准 　　1.1 WEP安全标准模式 　　WEP是IEEE802.11中的一种安全标准模式，这种模式在数据信息认证和加密方式上具有一定的限制要求。并在此认证加密方式上采用了RC4，这种加密方式采用了无线接入点AP的传输模式，密码长度可支持随机性。原有加密技术采用的是二进制编码方式，利用0与1之间的模2加，但RC4利用的是一种对称的流密码，这种密码在解析结构和组码方式上都利用的是IEEE802.11的协议标准。但随着无线局域网新型模式的划分，WEP中的RC4加密方式不能满足于现状的需求。主要是因为RC4在内在加密设计结构上利用单一的IV量化模式，24位的量化值为静态固定的传输码，所以外界的传输代码很容易捕获到RC4中的静态传输的密码。但为WPA的安全标准提供了延伸的平台，所以这种安全标准不适于无线局域网的设计。 　　1.2 WAP安全标准模式 　　WAP安全标准模式在加密方式和认证空间上都有了重新的突破，其中在加密技术上遵从TKIP的加密方式和AES的加密方式，这两种加密方式在设计方案上采用动态的随机序列，保证了传输数据结构的完整性。在认证空间协议上以IEEE802.11i为参照标准，这种认证协议能够对数据信息的加密以及密钥的管理都能起到一定的作用，其中在创建、数据的更新、存储以及后期的处理都是按照EAP―key四次握手机制运行，这种模式能够防止数据信息的外泄。其次在加密方式上对RC4的运算方式进行了对应的调整，采用与或非的运算方法。当0和1在进行与逻辑时，全1才能为1，假设两数全为0或其中一个为1运算结果都为0；在或运算结构中，只要两个数序中有一个1，则运算结果便为1，例如0与1或者1与1这样的运算结果全部为1；其次便是非运算，非运算利用的是0与1的互逆性，在对0进行非运算时，得出的结果为1，在对1进行非运算时，得出的结果便为0。这种运算关系与原有RC4中的模2加的运算方式有了较为突出的改善。 　　2无线局域网的划分设计 　　在对WLAN进行有序段的划分时，可分为三种模式，分别为：基于设备端口的划分、基于MAC地址的划分、基于终端系统网络层的划分。设备端口的划分依据的是设备适用WLAN的运行环境，例如某交换机有12个端口，在终端设备正常运行时，需要划分2个WLAN，管理员便要根据设备的端口号进行划分，若要求端口号为奇数时，划分到WLAN1的终端系统。端口号为偶数时，划分到WLAN2的终端系统，这样便把对应的端口划分到相应的局域网络中。这种划分模式的优点在于只需要指定划分局域网的类型，便能完成配置流程；但其中一个终端设备分离了原有的划分层面，交替至另一个划分单元时，需要对局域网的划分版块重新配置。 　　基于MAC地址的划分，IEEE802.1在设定MAC地址时，根据不同的序列段进行不同层面的划分，分为A类、B类、C类、D类的MAC地址，其中A类地址的划分序列段为0―127，可供多个终端系统进行端口IP号的配置。B类IP地址的划分区域为128―191，在这个IP段内可以实现对交换机与终端系统的连接，每个交换机配有两个设备端口，每个端口都有固定的IP地址。C类IP地址的划分区域为192―223，在这个IP段内可实现路由器的配置连接，实现内部小型局域网信息资源的共享。D类IP地址的划分区域为224―239，在该网段结构中可以实现以太网（EPON）模式的连接，扩大内部终端系统共享信息资源的数据结构。按照接入网的传输模式进行划分，可将接入网分为核心网和业务网，其中业务网将传输的数据信息有序地分配至ONU光网络单元中在FTTH接入网中，只是将传输线路的一部分接入方式分配至传输网络中。接入网的端口模式是将接入网OLT端口与PON设备之间的端口进行连接，然而在实际分配过程中，不能完全将OLT端口与PON上层的业务端口进行相连。有时因接入网数据业务的需